Vos données
1. Qui traite vos données
Le service de consigne à bagages Stash & Go est exploité à Agadir, Maroc, et le site stashandgo.ma en est le point d'entrée. L'exploitant du service est responsable du traitement des données décrites ci-dessous.
Pour toute question relative à vos données : contact@stashandgo.ma.
2. Données collectées
Lors d'une réservation
- votre nom et prénom ;
- votre adresse e-mail ;
- votre numéro de téléphone ;
- le numéro de la pièce d'identité présentée au dépôt (passeport ou carte d'identité) ;
- le point partenaire choisi, les dates et heures de dépôt et de récupération, le nombre et la taille des bagages, le montant dû ;
- l'adresse IP depuis laquelle la réservation a été effectuée ;
- le contexte technique de la demande : le site ou le moteur de recherche qui vous a amené jusqu'à nous, la campagne éventuelle indiquée dans le lien cliqué, votre navigateur, votre système, la taille de votre écran, votre fuseau horaire et vos langues, ainsi que le pays, la ville et l'opérateur associés à votre adresse IP.
Lors d'un message via le formulaire de contact
- votre nom, votre adresse e-mail, l'objet et le contenu de votre message ;
- l'adresse IP depuis laquelle le message a été envoyé, et le même contexte technique que ci-dessus.
Automatiquement, à la consultation du site
Notre hébergeur enregistre dans ses journaux techniques l'adresse IP, la date, la page demandée et le navigateur utilisé. Ces journaux servent au bon fonctionnement et à la sécurité du site ; ils ne sont pas exploités à des fins commerciales.
Le site n'utilise aucun outil de mesure d'audience publicitaire, aucun traceur tiers et aucun bouton de réseau social qui vous suivrait d'un site à l'autre. Le contexte technique décrit ci-dessus n'est enregistré qu'au moment où vous nous envoyez une réservation ou un message : la simple consultation des pages ne crée aucun profil.
3. Pourquoi nous les collectons
| Donnée | Finalité | Fondement |
|---|---|---|
| Nom, e-mail, téléphone | Vous identifier au point partenaire, vous envoyer la confirmation et vous joindre en cas d'imprévu | Exécution du contrat |
| Numéro de pièce d'identité | Garantir que le bagage n'est remis qu'à la personne qui l'a déposé | Exécution du contrat, sécurité du dépôt |
| Détail de la réservation | Organiser le stockage, calculer le prix, tenir la comptabilité | Exécution du contrat, obligation légale |
| Adresse IP | Limiter les abus (réservations en masse, envois automatisés) | Intérêt légitime |
| Contexte technique et provenance de la demande | Distinguer une vraie réservation d'un envoi automatisé ou d'un test, savoir par quel canal nos clients nous trouvent, et corriger les problèmes d'affichage propres à un navigateur ou à un appareil | Intérêt légitime (sécurité du service et mesure de notre propre activité) |
| Message de contact | Vous répondre et conserver la trace de l'échange | Intérêt légitime |
Vos données ne sont ni vendues, ni louées, ni échangées. Aucune prospection commerciale ne vous est adressée sans votre demande expresse.
4. Combien de temps nous les gardons
- Réservations : pendant la durée du dépôt, puis conservées à des fins de preuve et de comptabilité selon la durée légale applicable, avant suppression ou anonymisation.
- Messages de contact : 3 ans à compter du dernier échange.
- Liens d'accès à l'espace client : 2 heures. Seule une empreinte cryptographique du lien est stockée ; le lien lui-même n'existe que dans votre e-mail.
- Compteurs anti-abus : 2 jours.
- Journaux techniques de l'hébergeur : selon la politique de rétention de l'hébergeur, en principe quelques semaines.
5. Qui y a accès
- L'équipe Stash & Go, pour traiter la réservation et vous répondre.
- Le point partenaire où vous déposez vos bagages, qui reçoit les seules informations nécessaires à la remise du bagage : votre nom, la référence, le nombre de bagages et les horaires.
- Notre hébergeur, qui stocke les données sur ses serveurs.
- Un service de localisation d'adresses IP (ip-api.com), interrogé au moment de la demande pour obtenir le pays, la ville et l'opérateur correspondant à votre adresse. Seule l'adresse IP lui est transmise : ni votre nom, ni votre e-mail, ni le détail de votre réservation.
- Le prestataire de paiement, si vous choisissez de régler en ligne (voir section 6).
- Nos outils de mesure d'audience et de publicité (Hotjar et Google Ads), qui reçoivent depuis votre navigateur des informations sur votre navigation, sans votre nom ni vos coordonnées (voir section 8).
- Le fond de carte de l'étape de réservation (OpenStreetMap) : votre navigateur lui demande les images de la carte, ce qui lui transmet votre adresse IP, sans cookie ni aucune donnée de votre réservation.
Vos données peuvent être communiquées aux autorités compétentes lorsque la loi l'exige.
6. Données de paiement
Aucun numéro de carte bancaire ne transite par nos serveurs et aucun n'y est enregistré. Notre point d'entrée de réservation refuse explicitement toute donnée de carte : si un paiement en ligne est proposé, vous êtes redirigé vers la page sécurisée du prestataire (Stripe ou PayPal), qui collecte lui-même les informations de paiement sous sa propre responsabilité et selon ses propres règles de confidentialité.
Nous ne recevons en retour que l'état du paiement et une référence de transaction. Lorsque le règlement s'effectue directement au point partenaire, aucune donnée bancaire n'est collectée du tout.
7. Sécurité
- l'intégralité du site est servie en HTTPS, avec redirection forcée et HSTS ;
- la logique de réservation et les identifiants de base de données sont stockés hors du répertoire web : ils ne sont pas accessibles depuis Internet ;
- les liens d'accès à l'espace client sont à durée de vie courte et ne sont stockés que sous forme d'empreinte ;
- les tentatives d'accès sont plafonnées par adresse IP pour empêcher la recherche de réservations à l'aveugle ;
- une politique de sécurité du contenu stricte limite ce que le navigateur peut charger sur nos pages à notre propre site et à une courte liste de services identifiés (voir section 8).
9. Vos droits
Conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, et au Règlement général sur la protection des données (RGPD) lorsque vous résidez dans l'Union européenne, vous disposez des droits suivants :
- Accès : obtenir la copie des données vous concernant.
- Rectification : corriger une information inexacte.
- Effacement : demander la suppression de vos données, sous réserve des obligations comptables et de la durée du dépôt en cours.
- Opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
- Limitation : demander le gel d'un traitement contesté.
- Portabilité : recevoir vos données dans un format lisible par machine.
Vous pouvez déjà consulter et annuler vous-même une réservation depuis la page Suivre ma réservation, avec votre référence et l'adresse e-mail utilisée lors de la réservation.
10. Nous écrire, réclamer
Pour exercer vos droits ou poser une question, écrivez à contact@stashandgo.ma en précisant votre demande et, le cas échéant, votre référence de réservation. Nous répondons dans un délai maximum d'un mois.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) au Maroc, ou l'autorité de protection des données de votre pays de résidence si vous résidez dans l'Union européenne.
11. Modifications
Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de page. En cas de changement substantiel, les clients ayant une réservation en cours en sont informés par e-mail.
